《我国石化windows服务器系统安全配置指南》.doc

WORD文档 下载可编辑 专业技术资料精心整理 1 - 中国石化 Windows服务器系统安全配置指南 V 1.1 2007 目 录 TOC \o 1-3 \h \z \u HYPERLINK \l _Toc168285740 1 概述 PAGEREF _Toc168285740 \h - 3 - HYPERLINK \l _Toc168285741 1.1 适用范围 PAGEREF _Toc168285741 \h - 3 - HYPERLINK \l _Toc168285742 1.2 实施 PAGEREF _Toc168285742 \h - 3 - HYPERLINK \l _Toc168285743 1.3 例外条款 PAGEREF _Toc168285743 \h - 3 - HYPERLINK \l _Toc168285744 1.4 检查和维护 PAGEREF _Toc168285744 \h - 3 - HYPERLINK \l _Toc168285745 2 适用版本 PAGEREF _Toc168285745 \h - 4 - HYPERLINK \l _Toc168285746 3 用户账号控制 PAGEREF _Toc168285746 \h - 4 - HYPERLINK \l _Toc168285747 3.1 密码策略 PAGEREF _Toc168285747 \h - 4 - HYPERLINK \l _Toc168285748 3.2 复杂性要求 PAGEREF _Toc168285748 \h - 4 - HYPERLINK \l _Toc168285749 3.3 账户锁定策略 PAGEREF _Toc168285749 \h - 5 - HYPERLINK \l _Toc168285750 3.4 内置默认账户安全 PAGEREF _Toc168285750 \h - 5 - HYPERLINK \l _Toc168285751 3.5 安全选项策略 PAGEREF _Toc168285751 \h - 6 - HYPERLINK \l _Toc168285752 4 注册表安全配置 PAGEREF _Toc168285752 \h - 8 - HYPERLINK \l _Toc168285753 4.1 注册表访问授权 PAGEREF _Toc168285753 \h - 8 - HYPERLINK \l _Toc168285754 4.2 禁止匿名访问注册表 PAGEREF _Toc168285754 \h - 9 - HYPERLINK \l _Toc168285755 4.3 针对网络攻击的安全考虑事项 PAGEREF _Toc168285755 \h - 9 - HYPERLINK \l _Toc168285756 4.4 禁用 8.3 格式文件名的自动生成 PAGEREF _Toc168285756 \h - 10 - HYPERLINK \l _Toc168285757 4.5 禁用 Lmhash 创建 PAGEREF _Toc168285757 \h - 10 - HYPERLINK \l _Toc168285758 4.6 配置 NTLMSSP 安全 PAGEREF _Toc168285758 \h - 11 - HYPERLINK \l _Toc168285759 4.7 禁用自动运行功能 PAGEREF _Toc168285759 \h - 11 - HYPERLINK \l _Toc168285760 4.8 附加的注册表安全配置 PAGEREF _Toc168285760 \h - 11 - HYPERLINK \l _Toc168285761 5 服务管理 PAGEREF _Toc168285761 \h - 12 - HYPERLINK \l _Toc168285762 5.1 成员服务器 PAGEREF _Toc168285762 \h - 12 - HYPERLINK \l _Toc168285763 5.2 域控制器 PAGEREF _Toc168285763 \h - 13 - HYPERLINK \l _Toc168285764 6 文件/目录控制 PAGEREF _Toc168285764 \h - 14 - HYPERLINK \l _Toc168285765 6.1 目录保护 PAGEREF _Toc168285